某娛樂網系統集成方案北京xx網絡技術有限公司2023年8月目錄公司背景和成功案例系統分析概要硬件分析及硬件推薦應用軟件簡介安全方案綜述七、附件第一章公司背景和成功案例北京xx網絡技術有限公司是從事以互聯網為平臺的計算機網絡軟件開發及網絡計算機設備銷售的民營高技術股份制公司。公司以計算機軟件及通訊網絡為其技術研究的核心,在此基礎上,從事互聯網系統上的技術開發、技術征詢、技術服務；并在上述經營過程中銷售自我開發的產品及計算機軟硬件設備；承接計算機網絡工程和ICP技術平臺建設。xx公司具有很強的計算機、通訊軟件的開發能力，在與互聯網相關的計算機通訊設備的調試、使用方面有豐富的經驗，公司曾經為95聯訊網、聯想調頻網等ICP公司提供了核心的技術服務。公司尚有一批建設中國標準化網、中國國債登記網的技術骨干。公司的發展方向定位在把易通建設成國內一流的互聯網技術提供商，在中國廣闊的IT業市場上提供高品質的合乎中國特色的信息技術和電子商務軟件產品。成功案例為九五聯訊網絡公司開發了AAA系統,并在國家版權局申請到該軟件的版權專利.其軟件的重要功能是為用戶提供全國Internet接入認證,計費,用戶授權及管理系統.在時間緊,任務重的情況下,為聯想電腦公司開發了Internet動態信息數據轉換程序。同時進行了聯想FM365和CD365的系統集成和后臺計費、AAA認證系統的開發。為了進一步發展我國標準化信息發布并與國際標準化組織的信息機構接軌,為國家質量技術監督局標準化司開發了InternetOA系統軟件,以保證其工作的正常運轉.在開發軟件的同時還承擔了操作系統版本的升級;代理服務器系統的維護;數據庫的維護等多項工作.基于先期開發的軟件為九五聯訊網絡公司取得非常好的使用效果;特此為九五聯訊網絡公司開發了辦公自動化系統.及Internet信息系統軟件。開發了和訊網上證券模擬大獎賽交易系統。實現了即時行情，即時報價，以及盤中，盤后分析。同時還開發了功能完善、界面和諧的管理工具，便于大賽的主辦者對大獎賽進行情況管理，并完畢相應的分析記錄工作。進行了易學網網站的全套建設。進行了世紀互聯INTERNET信息系統平臺的租賃。重要產品本公司在為95聯訊網、聯想調頻網等ICP公司提供的核心的技術服務的基礎上研發出一整套在可為ICP上運營服務的軟件。重要有:新聞系統（每日新聞）新聞錄入（文獻系統及數據庫）錄入流程：錄入員通過錄入界面，將新聞的各部分內容錄入到數據庫中；審核員從數據庫中提取新聞的各個部分的內容，審核并修改，再重新放回到數據庫中，同時在網頁上發布。有錄入員和審核員的登陸過程，即身份認證過程。新聞發布（文獻系統中提取）審核員發布后，可以自動生成網頁和主頁上的連接。并且具有在網頁的開始和結束的位置上放置固定連接。同時規定有分類和熱點的功能。并有時間分類的功能。維護（修改，自動刪除）主頁發布后的錯誤，或反復的新聞可以通過一定的界面來維護。過期的歷史新聞也可以通過相應的界面來完畢刪除工作。歷史新聞查詢通過和諧的查詢界面，從數據庫中提取歷史新聞。股評專欄股評錄入（身份認證）股評發布（數據庫提取、文獻提取）股評家評價系統（股評家排行榜）論壇系統本系統基于數據庫與PERL語言，性能優越，功能強大。用戶管理（用戶認證、密碼修改、登記等）論壇組織（欄目、日期、點擊量、焦點文章等）論壇管理（刪除文章等）張貼、閱讀與相關主題的回復功能聊天室上市公司歷史資料本資料以數據庫的形式存放，并且附加相應的完整的提取程序基本情況--公司概況、股票發行情況、財務狀況、公司沿革股本變動情況--股本結構、十大股東持股、高職持股、配送情況財務報表--資產負債表、利潤分派表、鈔票流量表、財務指標表相關文檔--招股說明書、上市公告書、配股說明書、年度報告、公司公告用戶管理、訪問控制WorldWideWeb是Internet中發展最為迅猛的技術。運用WWW服務，可以發布信息，下載文獻，收集用戶信息等。但這些服務中，有些內容是指定的某類用戶才干訪問的。這時，就需要特定的認證系統來認證用戶身份，本系統在Netscape公司的EnterpriseServer自身所具有的認證系統上，開發了功能更加完善、界面和諧、信息豐富的頁面訪問控制的管理系統。WEB訪問記錄WorldWideWeb是Internet中發展最為迅猛的技術。運用WWW服務，可以發布信息，下載文獻，收集用戶信息等。其中，收集用戶信息是一項很有用的服務。通過該服務，我們可以了解來訪者來自何處，查看了那些信息，從而為改善網站，以合理的價格向公司出售廣告空間等提供可靠的依據。訪問記錄涉及：欄目訪問記錄、用戶訪問記錄、日期訪問記錄等。網民EmailE-mail是Internet上最為廣泛使用的一種應用。原有的UNIX的E-mail系統的電子郵件用戶就是本來Unix系統的系統用戶。這種系統的缺陷是用戶的信息維護困難，用戶注冊時不能即開即通，影響系統的運營速度，同時會帶來嚴重的安全問題。此郵件系統修改了原有的Unix系統的sendmailversion8。9。3的源碼，對其中的用戶信息部分加入了對數據庫操作的能力，這樣就可以更好的維護用戶的信息，系統的安全性也得到了保證，實現了用戶注冊的即開即通。更重要的是使用數據庫為用戶信息的載體，可以大幅度的提高系統的用戶容量，本系統在系統硬件配置較高的情況下，可以保證500，000用戶的正常使用。本系統的重要功能是：網上注冊開戶、即開即通、改密碼、POP3取信。郵件列表系統用戶可以從網上訂閱該郵件系統，系統會將用戶訂閱的內容定期的發送給用戶。九、AAA（授權、計費、管理）系統該系統涉及認證用戶身份即密碼校驗，分析用戶的記賬文獻提取用戶消費信息，設立相應費率，并設立管理員，管理該系統等功能。第二章系統分析概要中國娛樂網是國內第一家為國內外娛樂業提供網上一條龍服務的交易平臺和信息平臺，將要發展成為國內最權威、規模最大的網上娛樂業商務市場之一。中國娛樂網引進網絡互動概念，擁有健全高效的反饋機制，支持網民與網站、網民之間的實時在線交流，真正實現電子商務的互動功能。同時，針對娛樂業界從事電子商務并不普遍這一事實，中國娛樂網首創線上線下雙向商務撮合，并配以高質量的有保障的代理服務和反饋系統，即使交易雙方從不上網，也可以最大限度地享受電子商務帶來的便捷與實惠。2．1業務需求根據客戶需求及我們豐富的網站建設經驗分析，作為一個娛樂性網站，我們認為大體有如下業務需求：BBS版：提供電子信息的上傳、拷貝、粘貼、發布等。聊天室：實現在線聊天等。E-MAIL版：提供電子郵件服務。投稿版：提供文檔、表單等的上傳。新聞版：提供一些新聞信息的發布。交易版：提供線上、線下的交易。VOD版：提供在線視頻點播。2．2技術需求對于本網站系統平臺的集成應滿足以下各項技術規定：開放式操作系統和開放式系統平臺。系統平臺具有高可靠性和實用性。系統平臺的解決速度和能力高。系統易升級、易擴展。根據以上業務、技術需求，我們在以下章節中提出了具體的系統集成方案。硬件分析及硬件推薦3．1系統設計原則先進性：設計方案中立足先進技術，采用最新科技水平，使項目具有國內乃至國際領先的地位。應用系統方面推薦采用BEA公司的WEBLOGIC平臺，運用BEA公司在該領域的經驗，為中國娛樂網站的成功實行提供一個可靠的基礎。服務器方面將提供SUN的E4500、E3500、E420、E220系列產品以滿足大訪問量的規定。這些技術都是當今國際上領先成熟的技術。成熟性：BEA公司提供的產品都是通過了市場的考驗，特別在電子商務平臺方面，更是占據了絕對的優勢，近兩年來，在電子商務平臺的市場份額上，BEA的產品始終穩坐第一名。安全性：保證數據不被非法入侵者破壞和盜用，并保證數據的一致性。對欺詐行為采用多種檢查和解決手段。可靠性/穩定性：采用故障檢查、告警和解決機制，保證數據不因意外情況丟失或損壞；采用靈活的任務調度機制實現負載均衡，防止“瓶頸”產生，在任何情況下，都保持可預見的輸出。可擴展性/可伸縮性：采用組件化設計原則，用戶可以選擇需要的組件構成不同規模的應用系統；新功能、新業務的增長可以在不影響系統運營的情況下實現。集成性：在本方案中推薦的軟硬件系統之間可以方便的實現集成。這使用戶無需花費過多的精力從事于系統平臺的集成，而將精力集中到應用軟件的開發和推廣中，從時間和進度上促進本項目的成功。集成的應用系統減少了系統維護的難度和規定，方便用戶日后的應用和管理。易操作、易管理性：良好的用戶操作界面、完備的幫助信息。系統參數的維護與管理通過操作界面實現。標準性和開放性：在本項目方案中建議的產品，從網絡協議到操作系統，所有遵循通用的國際或行業標準。準確性：提供多種核查或稽查手段，保證系統的準確性。可回退性：某一功能執行完后可以回退到原先的狀態。假如系統不具有可回退性，將給系統的安全性和可操作性帶來很大的麻煩。3．2硬件系統配置方案3．2．1硬件配置對硬件系統的配置，重要考慮了以下幾個方面：高度的可靠性。為保證主機、操作系統、網絡、數據庫、應用軟件等系統7*24小時平穩運營，最大限度減少停機時間，采用了以下措施：采用高可用性的主機結構；采用冗余磁盤陣列RAID技術，如RAID5/1/7/0+1等(可選)；采用網絡備份；主機系統的先進性和高擴展性，以滿足業務近期、中期甚至長期時間范圍數據快速增長的需要；選用成熟的并行解決技術，以保證整個主機系統的高性能和高解決能力，保證在大數據量情況下系統解決實時性的苛刻規定；易維護和易管理，以減少中心的平常管理和維護工作量，便于性能的調節和故障排除；高度的安全性，嚴格控制并規范對系統敏感資源的訪問和廣域網傳輸中數據的安全。同時可考慮購買專門的防火墻產品，如Cisco公司的硬件防火墻產品PIX，它具有IP包轉發、過濾速度快，吞吐量大等特點。運用該產品，可以屏蔽內部網絡結構，封檔部分端口或IP地址的網絡IP包。由此來保證系統的安全，是公司級用戶的最佳選擇。軟件方面如CheckPoint公司的防火墻產品。CheckPoint是全球銷量最大的軟件防火墻產品，它同樣具有屏蔽內部網絡結構，封檔部分端口或IP地址的網絡IP包的功能。由于它用軟件實現該功能，速度較慢，但是配置和使用相對靈活，用戶可以使用該產品，可以在較小的投資下，保證系統的安全。系統容量文字容量（如明星檔案、資料、新聞等）：按照每份資料及檔案50K，天天100份，存儲二年時間計算：50K*100*30*12*2=3600000K=3.5G圖形容量：按照每張圖片200K，天天50張，存儲二年時間計算：200K*50*30*12*2=7202300K=6.88G音頻容量：按MP3格式計算，每首MP3容量5M，存儲4000首計算：5M*4000=20230M=19.5G視頻容量：50G其它：4G總計：3.5G+6.88G+19.5G+50G+4G=84G采用RAID技術后，容量需要適當增長。 根據上述計算值，建議采用1臺SunE4500作為VODSERVER、1臺SUNE3500作為數據庫服務器來完畢工作。而DNSSERVER、E-MAILSERVER及WWW服務器可分別采用SUN的U10工作站、SUN的E220服務器和SUN的E420服務器。此外考慮到此后的擴展，在VODSERVER上還配了一個SUNA-5100陣列。并且SUN主機將支持熱插拔，涉及電源板、CPU板和I/O板等。3．2．2SUN產品簡介SUNU10工作站Ultra10workstation以低廉的價格向您提供優異的服務性能現在，擁有低便宜格的Ultra10工作站，再加上440-MHzUltraSPARC-lli解決器，高性能的SunGraphicsAccelerator系列,以及Elite3D,您就可以擁有性能十分優異的三維圖形應用程序。這一切將使Ultra10稱為一個抱負的三維系統，它為您提供如下應用功能:軟件開發、內容開發、電路設計(EDA)、設計/草圖、數據庫前端、嵌入式應用。Ultra10workstation性能優異的關鍵在于Sun產品均衡的結構。在這里，均衡的結構意味著系統內的所有組成部分---解決器，存儲器，I/O設備,以及圖形都在以全速工作著。這可以保證您的應用程序會運營得更好--它們不會由于系統內某一部分出現的瓶頸現象而出現停滯。Ultra10最近被InternetWeek"快速,操作簡樸且易于安裝".SUNE420及E220服務器適于有成本意識的服務商使用的功能強大的、可靠的架裝式服務器。對于Internet及網絡服務、各類金融服務、電子商務，以及密集計算等應用來講，系統的高性能、結構上的密集限度、價位的適中，都是用戶選擇它的要素。*公司級3500服務器是在涉及集成存儲的塔形設計中一個入口層次的部門系統。系統共有五個板槽，可用于CPU/內存板或I/O板。公司級3500支持８UltraSPARC解決器模塊和８GB的內存，CD-ROM驅動器，和一個可選的半高磁帶驅動器。公司級3500也涉及用于８個雙端口Fibre-ChannelArbitratedLoop(FC-AL)磁盤驅動器的磁盤間隔。*公司級4500服務器公司級4500在壓縮的臺面或桌面附件里是高端的部門服務器。服務器有８個系統板槽且最多支持14CPUs。有２個3.5英寸磁盤驅動器的磁盤插板，對創建便宜的入口層次配置是有用的。但是，外部的Sun存儲產品可創建合用于服務器、更全面的存儲解決方案。第四章應用軟件簡介操作系統：服務器為SOLARIS7.0，隨主機系統免費提供。數據庫解決系統：數據庫解決系統是整個系統的核心部分。為了可以對10萬用戶提供高效實時和安全可靠的解決，滿足各種業務需求，在本項目中，我們根據以往的技術積累，對數據流、業務流和控制流進行了進一步分析，并在此基礎上，提出系統的設計方案：既采用SUN的E3500作為數據庫服務器，運營Oracle數據庫，由于采用了先進的高可靠性技術，可以保證主機系統的不間斷運營。ORACLE在中國的銷售分額占50%,是大型數據庫應用的首選產品．重要特點*具有豐富的開發工具，覆蓋開發周期的各階段。*支持大型數據庫，數據類型支持數字、字符、大至2GB的二進制數據，為數據庫的面向對象存儲提供數據支持。*具有字符界面和圖形界面，易于開發。*支持客戶機/服務器體系結構及混合的體系結構（集中式、分布式、客戶機/服務器）。ORACLE8是ORACLEG公司推出的最新版本,ORACLE推出數據庫管理系統產品的7.X家族已有好幾年了.從7.0,7.1,7.2到7.3每次版本的增強也都表現了產品在功能上的提高.而8.0則是對原結構體系的一次完全革新,它在新版本中引入了面向對象結構和適于WEB應用的三層結構,這些都都使得新的數據庫系統更易維護和擴展開發.應用平臺：采用BEA公司的WEBLOGIC組件。BEA公司是電子商務應用平臺的領先者，其產品份額始終在同類產品中遙遙領先。（關于WEBLOGIC產品特性詳見附錄）安全方案嚴格控制并規范對系統敏感資源的訪問和廣域網傳輸中數據的安全，是對中國娛樂網站建設的基本需求。5．1系統安全可靠性設計解決機冗余、安全性：規定主機的配置至少保證冗余備份，不能因單臺主機的故障引起全網解決的癱瘓。因此可采用品有內部容錯或外部容錯能力的主機，外部容錯如采用CLUSTER結構的2節點或多節點主機；內部容錯主機(或群)采用如Sun的E3500。網絡冗余、安全性：規定主互換機的配置至少保證冗余備份，不能因一臺主互換機的故障引起全網通信癱瘓。因此可采用品有內部容錯或外部容錯能力的互換機，因此采用雙互換機互為備份容錯。數據安全性：保證專用數據不會隨便被無權用戶獲取。采用對專用數據進行加密，對數據實行訪問保護措施。5．2網絡中的安全措施常用的安全措施有以下幾種：防火墻。防火墻可分為網絡層和應用層網關，可根據規則過濾或代理應用數據包，防止非法網絡活動。通信對方鑒別。參與通信的一方可以檢核對方的身份，鑒別其真偽和訪問權限。假如對方是無權用戶，連接建立過程就會被拒絕。這個措施有二種選擇：一是單方鑒別，即只有一方檢查另一方的身份，反之則不檢查；另一種是互相鑒別，即通信雙方都要檢核對方的身份。這樣做可以避免通信一方被半途“掉包”，在批價后數據傳送中應用。數據發方鑒別。為了防衛欺騙數據的侵入，接受方必須鑒別發送數據方的身份，防止內部人員有故意破壞。訪問控制。它是防止用戶或應用進程使用網絡或網絡的一部分資源，如嚴禁某些用戶訪問特定的局域網、城域網和廣域網等。只有有權用戶才干進入網絡選擇和使用網絡資源。數據保護。保證專用數據不會隨便被無權用戶獲取。采用的措施如數據加密、訪問控制等。業務流分析保護。它是屏蔽各種業務流的出現頻度、信息長度和信息源等信息，是一種端至端的加密措施，防止業務數據被非相關人員截獲。保證數據的完整性。這項措施提供的保護是針對信息字段的刪改、篡改、插入、和反復等惡意侵入行為的，一般是通過校驗的方法來實現。發方和收方確認。這項措施用發送確認信息方法表達對發送數據或收方接受數據的認可，避免不認可發送數據或不認可接受過數據等而引起的爭議。5．3安全措施的技術加密編碼技術。既可以用秘密密鑰，也可以用公開密鑰。如DEC（DataEncryptionStandard）,也可以在數據鏈路層一級加密，也可以在端至端一級加密。數據署名技術。用特殊的數字代碼表達不可否認也不可偽造的身份。散列技術。運用散列（Hash）函數對報文進行壓縮和擴展以達成加密和解密的目的。身份鑒別技術。運用用戶或通信一方的唯一性屬性或行為特性進行判別，最簡樸的是口令辨認，或專門的硬件辨認。自動回叫技術。傳送口令時使用公開的地址或號碼，而驗證了口令以后自動中斷連接，并用非公開的地址或號碼與用戶建立連接，增長連接的隱蔽性。鑒于以上分析，可以考慮購買專門的防火墻產品。硬件方面如Cisco公司的防火墻產品PIX，它具有IP包轉發、過濾速度快，吞吐量大等特點。運用該產品，可以屏蔽內部網絡結構，封檔部分端口或IP地址的網絡IP包。由此來保證系統的安全，是公司級用戶的最佳選擇。軟件方面可以考慮采用CheckPoint公司的防火墻產品。CheckPoint是全球銷量最大的軟件防火墻產品，它同樣具有屏蔽內部網絡結構，封檔部分端口或IP地址的網絡IP包的功能。由于它用軟件實現該功能，速度較慢，但是配置和使用相對靈活，用戶可以使用該產品，可以在較小的投資下，保證系統的安全。綜述該系統采用了SUN公司出品的各種檔次服務器：Ultra10、E420R、E220R、E3500、E4500。它們具有良好的性能及可擴展性。其中用于VOD視頻點播的服務器E4500最多可以擴展到14個CPU，保證了在系統負載連續增長的情況下平滑的可升級性。系統采用E3500作為數據庫服務器并運用了該設備有較多硬盤的特點，有效的節約了用戶的投資。E4500共有8個擴展槽，但無內部硬盤位置，因此每增長兩塊硬盤就會占用一個擴展槽，使得最多可以支持14個CPU，14G內存的公司級服務器的可擴展性大打折扣。而E3500內部具有8個光纖硬盤槽位，用100M光纖相連可以達成與磁盤陣列A5100同樣的吞吐速度。VOD點播系統所需要的存儲量相比數據庫要大的多，因此將具有更高性能及擴展性能的E4500與磁盤陣列A5100相連，作為視頻點播服務器。而將E3500配滿硬盤作為數據庫服務器。機架式服務器E420R及E220R，具有節約空間的特點，又有很好的可升級性，適合做WWW服務器與MAIL服務器。鑒于用戶的DNS查詢的數量不會每秒100次，可以采用ULTRA10作為DNS服務器。該服務器相比NETRAT1，價格更低，并且具有較多的硬盤空間和接口擴展空間。該系統采用的硬件防火墻CISCOPIX-520-128-CH，相比采用路由器的包轉發控制功能作防火墻，具有100倍以上的吞吐量。并可以有效的隱藏內部服務器的網絡拓撲結構，還可以節約真實的IP地址，保證了更高的可靠性及使用性能。相比采用目前流行的軟件防火墻，如CHECKPOINT公司FIREWALL-1，NAI公司GAUNTLET等等，具有易于管理配置的特點。同時CISCO工作作為路由器生產的領先廠商，在IP包轉發控制上具有業界領先的技術和設備，使得CISCO公司防火墻在目前所有的硬件防火墻產品中速度最快性能最佳。本系統采用的數據庫軟件為ORACLE公司出品的.COM套餐，該產品涉及無限用戶的ORACLE8.1.5標準版、ApplicationServer4.0、WebDB、ORACLEJAVADeveloper及SQLPlus本系統推薦采